Quién es el responsable
Jesús G Paterna, España, es responsable del tratamiento realizado para Credit Coaster. Contacto para privacidad, derechos y soporte: creditcoasterapp@gmail.com. No es necesario enviar un documento de identidad al primer contacto; solo se solicitará información adicional proporcionada si resulta necesaria para verificar una petición.
Los datos que utilizamos
- Cuenta
- Correo electrónico, identificador de usuario y datos técnicos de autenticación. La contraseña se envía de forma cifrada en tránsito al servicio de autenticación de Supabase, que gestiona su verificación; no se almacena en texto claro en el catálogo.
- Passport
- Rides que marcas como credit, valoraciones, notas, fecha aproximada o completa si decides introducirla, nombre visible, Home Park, preferencias de parques y relaciones e invitaciones de amistad. No es obligatorio indicar fechas o escribir notas.
- En tu dispositivo
- Preferencias de interfaz, unidades, movimiento, caché del catálogo e imágenes, pasaporte de invitado y avatar seleccionado. En iOS/Android los tokens de sesión utilizan el almacenamiento seguro del sistema. Al elegir una foto nueva tras aceptar el aviso, una copia reducida se envía mediante Supabase a OpenAI para detectar contenido sexual explícito. La foto aceptada se guarda en el dispositivo; no se publica ni se comparte con amigos. Esta revisión no guarda fotos en nuestra base de datos ni en almacenamiento público. Los contadores de uso vinculados a tu cuenta evitan abusos y se reinician cada día UTC; los registros antiguos se eliminan al realizar nuevas revisiones. Al eliminar la foto se restablece el permiso para revisiones futuras. El tratamiento del proveedor sigue los controles de datos de OpenAI; no es un análisis exclusivamente local ni una promesa de retención cero por el proveedor.
- Ubicación opcional
- Se solicita permiso de ubicación mientras se usa la app. La versión actual realiza una lectura puntual al abrirla si ya hay permiso, o al concederlo, para centrar el mapa y aproximar la cercanía de los parques. No realiza seguimiento continuo ni usa ubicación en segundo plano. La posición permanece en memoria de la app; no se añade al Passport ni se guarda en nuestra base de datos. El sistema operativo y el proveedor de mapas pueden tratar datos técnicos conforme a sus propias condiciones.
- Datos técnicos
- Los proveedores de infraestructura reciben datos necesarios para servir y proteger el servicio, como dirección IP, fecha de petición, agente de usuario y registros de autenticación o errores. No se incluyen contraseñas ni contenido de notas en logs de la aplicación que diseñamos.
- Contacto
- Si envías un correo, se recibe la dirección de remitente, asunto, mensaje y cualquier información que adjuntes voluntariamente. Evita enviar contraseñas, códigos de acceso, documentos o datos sensibles.
Finalidades y bases jurídicas
El registro, sincronización del Passport, gestión de créditos y funciones de amistad se prestan a petición del usuario para ejecutar el servicio solicitado (artículo 6.1.b RGPD). Las funciones opcionales de ubicación y divulgación de notas o Passport se apoyan en tu consentimiento, que puedes retirar en los ajustes correspondientes sin perder el acceso al catálogo (artículo 6.1.a). La seguridad, prevención de abuso y diagnóstico técnico se basan en el interés legítimo de mantener el servicio seguro, aplicando minimización (artículo 6.1.f). Las solicitudes de derechos y obligaciones legales se atienden cuando proceda conforme al artículo 6.1.c.
Los mensajes de soporte se tratan para atender lo que solicitas: servicio solicitado o interés legítimo en resolver una consulta, según su contenido. No se añaden a listas comerciales.
Qué pueden ver otras personas
Los amigos aceptados pueden ver el nombre visible y la información de perfil prevista para las funciones sociales. Solo si compartes tu Passport pueden consultar sus créditos, valoraciones y estadísticas; las fechas personales de cuándo montaste no se comparten. Las notas aparecen como reseñas para amigos únicamente si activas también esa opción. Puedes retirar esas opciones desde ajustes. Las valoraciones contribuyen al promedio global por ride, sin mostrar públicamente tu identidad asociada a ese promedio.
El permiso para ver tu Passport incluye mostrar a tus amigos las últimas rides añadidas y los créditos en común. La MVP no tiene activadas las notificaciones push de amigos; su activación futura requerirá configurar el servicio y solicitar permiso al dispositivo.
Recomendaciones
Home compara tus valoraciones y las características del catálogo para sugerir modelos o rides similares; usa también promedios de comunidad y, si has dado permiso, cercanía aproximada. No se envían tus notas a un servicio de IA para generar esas recomendaciones. No se toman decisiones automatizadas con efectos jurídicos o equivalentes sobre ti.
Proveedores y transferencias internacionales
Supabase presta autenticación y base de datos; Cloudflare aloja esta web y distribuye imágenes. Google/Gmail gestiona el buzón de soporte y puede prestar el envío de correos de acceso cuando se configure SMTP. Apple Maps proporciona el mapa en iOS. En Android, OpenFreeMap sirve teselas vectoriales basadas en OpenStreetMap. La versión web de Map utiliza Leaflet y teselas de OpenStreetMap, con recursos de unpkg. Los enlaces POV abren YouTube u otro servicio externo solo cuando los seleccionas.
Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. El tratamiento está sujeto a sus condiciones y a las garantías aplicables, como cláusulas contractuales tipo o decisiones de adecuación cuando correspondan. No se garantiza que toda petición, copia o soporte se limite a España o a la UE. Puedes solicitar información sobre las garantías concretas al correo de contacto.
Consulta las políticas de Supabase, Cloudflare, Google, Apple y OpenStreetMap Foundation. Los recursos y vídeos externos tienen sus propias políticas; esta web no incrusta vídeos, mapas, píxeles publicitarios ni analítica de terceros.
Cuánto tiempo se conservan
Los datos de cuenta y Passport permanecen mientras mantienes la cuenta, hasta que los modificas o solicitas su supresión, salvo obligaciones legales o conservación necesaria para reclamaciones. Puedes borrar la cuenta desde Passport → ajustes → Delete account: se revocan sesiones y se eliminan de la base activa cuenta, créditos, notas, perfil y relaciones vinculadas. Las valoraciones dejan de contar en los totales globales. El catálogo público permanece.
La eliminación no retira capturas o copias que otras personas hayan realizado lícitamente antes. Las copias de seguridad y registros técnicos de proveedores pueden conservar información durante sus ciclos de retención; no prometemos una eliminación instantánea de toda copia histórica. En cualquier restauración deben respetarse las solicitudes de borrado.
Los correos se conservan hasta resolver la solicitud y, después, solo durante lo necesario para su seguimiento, seguridad o eventuales responsabilidades. Se revisará su necesidad y se eliminarán los innecesarios. Los plazos técnicos de logs/backups dependen del plan y configuración del proveedor; puedes pedir su detalle. Las preferencias y cachés locales se pueden retirar desde el dispositivo; desinstalar no sustituye el borrado de una cuenta remota.
Cómo ejercer tus derechos
Puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición cuando sean aplicables, y retirar un consentimiento sin afectar al tratamiento lícito anterior. Escribe a creditcoasterapp@gmail.com, indicando el derecho y el correo de la cuenta. Se verificará la titularidad de forma proporcionada y se responderá en un mes; una ampliación legal por complejidad se notificará dentro de ese plazo. Puedes reclamar ante la Agencia Española de Protección de Datos.
Menores, seguridad y cambios
El servicio no está dirigido a menores de 14 años. Si detectas datos de un menor sin la autorización exigible, contacta para revisarlos y retirarlos cuando corresponda. No envíes datos de otras personas en notas o mensajes sin legitimación.
Se emplean HTTPS, autenticación y controles de acceso por usuario. Ningún servicio garantiza ausencia absoluta de incidentes; puedes avisar de uno por el contacto indicado. Se actualizará esta política cuando cambien funciones, proveedores o finalidades. Los cambios relevantes que requieran nueva información o consentimiento se comunicarán antes de aplicarlos.
Cookies y formulario web
Esta web de soporte no utiliza cookies propias de publicidad ni analítica, ni conserva el texto del formulario en un servidor. El formulario prepara un correo en tu cliente; nada se recibe en el buzón de soporte hasta que tú lo envías. Cloudflare puede aplicar mecanismos técnicos de seguridad necesarios. La app web, si la usas por separado, mantiene sesión, preferencias y caché en el almacenamiento del navegador.
La página de retorno de autenticación trata temporalmente en memoria los tokens que Supabase devuelve tras confirmar un enlace. Los retira de la barra de direcciones y no los añade a analítica ni al formulario de contacto. Nunca compartas la URL completa de un correo de acceso.